YAM Financeでガバナンス乗っ取り攻撃が発生、攻撃者がTimelockの制御を画策

セキュリティ企業のDefimonは、YAM Financeに対するガバナンス乗っ取り攻撃を検知したと警告した。攻撃者は約50万4000枚のYAMを自己委任し、空の提案（提案番号45）を提出。これが可決・実行されれば、攻撃者はTimelockコントラクトの管理者権限を取得し、プロトコルおよびDAOの金庫を完全に制御する可能性がある。被害額は約33万7000ドルに達する見込み。現在プロトコルは休眠状態だが、Defimonはユーザーに対し、ブロック高25897343（残り約34時間）までに反対票を投じるよう呼びかけている。